-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
J�r�me Marant wrote: | Le d�veloppeur en question a r�cup�r� ma cl� mais ne l'a sign�e que | pour l'UID @debian.org alors que celle-ci contient d'autres UID, et | ceci pour des raisons de s�curit�. Je n'ai pas r�ussi � obtenir | d'explications convaincantes sur les probl�mes li�s � la s�curit�. | | Est-ce quelqu'un saurait expliquer les probl�mes et risques ou | pourrait me diriger vers une documentation claire ?
NON.
Mais peut-�tre que ce d�veloppeur est parano�aque ou ne connait pas bien le principe OpenPGP!
De toutes mani�res, si un de tes UID's est sign�, on a confiance en toi ~ puisque tu es la seule personne qui aie cette cl� priv�e! Ajouter un UID ne change rien!
Ma cl� est sign�e par un DD, moi, je ne le suis pas encore. Mais quand je le serai, j'ajouterai l'UID @debian.org qui ne sera sign� par personne... tu auras moins confiance en moi?.. puisque je suis le seul � pouvoir ajouter un UID... J'ai l'impression que mes explications tournent en rond :-p
Personnellement, si qq'un me demande de signer un autre UID (alors que je lui en ai d�j� sign� un), j'accepterai!.. mais �a n'engage que moi.
- -- Arnaud Vandyck @ ste-fi, ULg -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux)
iD8DBQE+w0wD4vzFZu62tMIRAnvNAKCIh6II7NRt0vOXo0FU5NqxU9+QQACgrIGd CU7jfC5E0ubqrcqblCjpcfU= =LgfY -----END PGP SIGNATURE-----
